Hab' noch was für die beobachtende Zunft.
Wir wissen, dass ohne INS7E bei per F0 verrammelten Karten keine Freude aufkommt. Payload 00 10 00 ... igitt!
Deshalb gibt es eine kompliziert aussehende Anleitung, wie der Befehl zu basteln ist. Diese Anleitung will ich nicht anzweifeln. Die hat bestimmt der Season-Logger so verraten.
Die Anleitung spuckt für das Modul z. B. sowas aus:
ssssssss = S/N der Karte
mmmmmmmm = S/N des Moduls
00010202030002020203 entstammen den 38C1-EMMs
Wenn man diese Byteschlange richtig in der Config einträgt, spuckt Oscam CWEs aus. Zum Glück reicht das noch nicht. Soweit so bekannt.
Die große Frage war: Was von dieser INS7E wirkt sich tatsächlich auf das CWE aus? Immerhin sind die Karten- und Modul-Seriennummern bereits bekannt.
Eines vorweg: Die "boxid" aus der Config, beeinflusst das CWE. Witzigerweise wird eine "falsche" Boxid nicht abgelehnt (Payload 00 10 00 ...). Die Karte bemerkt das durchaus. Sie kommt mit einer anderen sw1/sw2 für INS4C zurück, wenn die Boxid nicht passt.
Trotzdem kommt bei veränderter Boxid nur ein anderes CWE herausgepurzelt. Die Karte wird aber nicht bockig. Warum auch immer! Vielleicht nutzt das
ACL diesen Umstand aus. Ein Hack funktioniert so für alle Karten. Das würde nahe liegen.
Für das Experiment mit INS7E wurden ECMs trocken eingelegt und immer wieder auf die Karte gehetzt. Ändert sich das CWE, wird der veränderte Teil der INS7E berücksichtigt. Ändert sich nichts, ist es zumindest zzt. egal.
Heraus kam das Ding:
Alle "ff" sind demnach sowas von Würstchen.
Wer hätte das gedacht? Ich nicht!